昨天，门罗币再次以实体阳柱冲上650美元。过去两年，它几次与巨额盗币资金兑换同时出现惊人的价格波动，却也在大型交易所持续退出后形成越来越碎片化的流动性。AI编码Agent和深度伪造技术正在改变攻击者与安全团队的能力边界，让门罗币成为洗钱的帮凶。而因此一个问题由此浮现，如果获取非法资金的门槛下降、隐私需求上升，而交易入口却越来越窄，XMR的价格究竟会如何反应？
任何一枚硬币都有正反两面，AI也不例外。如果说 AI 在编程领域的飞速发展代表着技术进步的正面，从辅助编写代码到独立完成复杂的软件开发，AI 正在以前所未有的速度降低技术门槛，那么这枚硬币的反面又是什么？
答案或许是黑客入侵
当 AI 能够帮助开发者更快地构建软件，同样的能力也可能被用于寻找漏洞、编写恶意程序与发动网络攻击。技术进步在提高生产效率的同时，也在悄然改变网络攻防的力量平衡
而在这场由 AI 加速的攻防博弈中，一个长期游离于主流金融体系之外的名字正在重新受到关注：门罗币。它所代表的隐私，究竟是数字时代的一道防线，还是 AI 时代不断扩张的暗面？
让我们先回到去年。2025年4月27日至28日，一名长期持有Bitcoin的受害者遭遇盗币，约3,520 BTC、当时价值3.307亿美元被转移。链上调查员ZachXBT追踪到其中大量资金迅速通过多个即时兑换渠道换成Monero，XMR在短时间内由约228美元一度冲上347美元附近，最大涨幅超过50%
这还不是个例
不到九个月后的2026年1月10日，一名受害者又因硬件钱包相关社会工程骗局损失超过2.82亿美元的BTC与LTC。ZachXBT称，攻击者随后通过多个即时兑换服务把部分赃款转为XMR，造成明显的市场冲击，Monero一度达到797.73美元，较此前一周约450美元的低位最高上涨接近80%
黑客越猖獗，门罗越大涨？这种现象很耐人寻味，并且你可能也察觉到了，AI的高速发展正在给黑客提供温床
2025年2月，Anthropic推出具备代理式编码能力的 Claude Code。同年5月，OpenAI推出软件工程 Codex。随着这类工具进步，软件开发者能够把越来越复杂的工作交给AI，网络犯罪者也可能借助相近的通用能力降低钓鱼、身份冒用与部分漏洞利用的成本。Chainalysis 估计2025年Crypto诈骗与欺诈损失可能超过170亿美元，其识别的AI相关诈骗平均收益约为未识别AI关联样本的4.5倍
所以今天回看门罗币，多少有些AI暗面的意味
它没有一家财力雄厚的公司替它开路，也没有多少大型交易所愿意为它保留泊位。合规入口一个接一个关闭，围绕隐私的争议始终没有停息，但这条诞生于2014年的老链仍然在运转，研究者仍在改进它的密码学方案，市场也仍然有人需要它所提供的默认隐私，最终成为帮助黑客潜逃的资金通道
其实门罗的初心是想使用CryptoNote解决Bitcoin公开交易图谱留下的隐私问题，它最早的重要实现之一是Bytecoin，但Bytecoin后来因为早期发行历史和供应分配问题遭到严重质疑，也促使一部分社区成员尝试重新创建一条发行过程更加透明的CryptoNote网络
而后的2014年4月，一位化名为 thankful_for_today 的开发者发布BitMonero，名字结合了Bitcoin与世界语里的Monero（中文大意是一枚钱币）。与后来大量依靠ICO、基金会预留和VC融资启动的Crypto项目不同，Monero从一开始就强调Fair Launch，没有Premine、没有Instamine、没有ICO，也没有从每个区块奖励中预留固定比例作为开发团队收入。社区资料至今仍然把这些特点列为门罗最基本的历史属性
但门罗甚至没有保留下一个传统意义上的创始人统治。thankful_for_today上线项目后提出的一些修改遭到社区反对，双方最终发生分歧，其他开发者和社区接手项目，BitMonero也逐渐缩短为今天的Monero。早期Core Team中后来最知名的人物是Riccardo，但即便是他也没有类似传统科技公司创始人的股权控制权，Monero没有一家运营公司能够决定网络下一步应该如何升级
这种模式早期甚至带来了非常现实的资金压力。Monero发布的2014年度总结显示，当年社区总共收到21,636枚XMR以及约8.05枚BTC捐赠，折算总收入约47.6 BTC，而开发和基础设施等支出约为212 BTC，约164.5 BTC的缺口由当时Core Team自己承担。后来形成的Community Crowdfunding System延续了类似思路，研究者和开发者公开提出任务、工作时间和预算，再由社区直接筹集XMR支持开发
这套机制既是门罗最大的弱点，但也是它能够生存到今天的重要原因。没有一个持有数十亿美元Token Treasury的基金会，意味着Monero很难像部分VC支持的新链一样迅速扩张团队，复杂协议更新和审计往往需要更长周期；但另一方面，它也不存在一家可以被监管机构关闭就让整个项目停止工作的公司，没有CEO能够代表整条链签署协议，也没有一家基金会控制绝大多数开发资金和供应
从没有预挖的诞生方式，到没有单一公司能够决定协议升级的治理结构，Monero的特殊性早已显露出来。但它之所以能够形成独立需求，根本原因仍然在于产品本身，与Bitcoin相比，它到底隐藏了哪些信息，又为什么让普通链上追踪工具难以复用？
Bitcoin经常被普通用户理解成匿名货币，但严格意义上，它更多提供的是Pseudonymity。一个BTC地址本身不会写着持有者姓名，但这个地址什么时候收到钱、从哪里收到、转给谁以及转了多少钱，全部永久存在于公开账本里，一旦某个地址通过交易所KYC、商户付款或者现实调查与一个具体身份产生联系，分析机构便能够继续沿着交易图谱向前和向后追踪
Monero采取的路线完全不同，它希望同时处理发送者、接收者和金额三个维度。Ring Signature让观察者难以判断一笔交易究竟花掉了哪个真实历史输出；Stealth Address使收款人每次收到资金时使用一次性的链上地址，从而避免公开收款地址直接对应所有历史收入；Ring Confidential Transactions，也就是RingCT，则进一步隐藏具体交易金额。开发文档仍把RingCT、Stealth Address和Ring Signature列为Monero最核心的隐私技术，这些都构成了门罗实现全隐私交易的重要根基
罗马不是一天建成的，今天看到的门罗隐私能力并不是2014年一次性完成的。2016年网络开始强制最低Ring Size为3，2017年启用RingCT，随后不断扩大强制匿名集合；2018年引入Bulletproofs压缩证明体积，2020年又使用CLSAG改善环签名效率。到了2022年8月的v0.18升级，Monero正式启用Bulletproofs+、View Tags，并把Ring Size从11增加到16
随着隐私机制不断强制化，一个新的问题也变得无法回避：越复杂的密码学系统，是否就越需要付出额外的安全代价？Monero并不是一条从未出过重大问题的链，它在2017年曾经遭遇一个直接关系货币发行可信度的漏洞
Monero 历史上最危险的Bug之一发生在2017年，而且问题并不是用户隐私被破解，而是理论上可以直接破坏XMR的货币供应。2017年2月19日，Monero Research Lab成员发现CryptoNote使用Key Image的方式存在严重漏洞，攻击者能够构造特殊Key Image实现Double Spend，最终效果相当于在普通观察者难以发现的情况下凭空创造额外代币。如果这类漏洞被大规模利用，受到破坏的将不只是隐私，而是整套货币体系的稀缺性
更有意思的是开发团队处理漏洞的方式。2月20日，团队先扫描整条Monero历史确认没有发现已被利用的痕迹。2月21日，修补程序被秘密放进Pull Request #1744，为了防止攻击者在其他尚未修复的CryptoNote项目上复制攻击，真正原因没有公开。2月22日又紧急发布客户端版本，并对外把更新解释为防范一个实际上并不存在的RingCT DoS问题。3月15日，团队把漏洞细节的Hash写入Monero区块链，证明自己在公开披露之前已经掌握问题；4月网络完成升级后，才通知Bytecoin、Boolberry、DigitalNote等其他CryptoNote项目，并最终在5月17日公开全部技术细节
而真正让Monero治理模式接受公开考验的是2018年的ASIC之争。Monero早期使用CryptoNight，一个重要设计目标是让CPU和GPU依然能够有效参与挖矿，避免像Bitcoin SHA-256那样快速进入高度专业化ASIC时代。但Bitmain最终还是开发出了有效的CryptoNight ASIC
Monero社区对此采取了非常激进的态度，他们认为门罗带来的隐私应该属于所有人。2018年2月，项目公开宣布要维持ASIC Resistance，如果发现ASIC威胁网络去中心化，可以通过Hard Fork快速修改PoW，并一度计划每半年修改CryptoNight算法，使专门针对旧算法制造的ASIC不断失效。官方给出的理由是，ASIC拥有巨大的效率优势，一旦生产和销售掌握在少数企业手里，新的硬件就可能迅速获得网络大部分Hashrate
2018年4月6日，在区块高度1,546,000，Monero正式修改CryptoNight。但并不是所有矿工都认可这个决定，一部分参与者选择继续运行原有规则，于是出现了 Monero Classic（XMC）、Monero Original（XMO）以及Monero 0 等名字。如果你之前记得那个蓝色Logo、外形与Monero非常相似的项目就是Monero Classic，它明确宣布自己保留原有CryptoNight，不跟随Monero修改PoW，并公开把ASIC-friendly作为路线之一，不过它似乎已经归零了
其他的分叉也都是一样的命运，都没有形成类似BTC与BCH那样长期势均力敌的格局，这反而很好地展示了没有公司的区块链如何完成正统性选择，但是这一过程却也让开发者看到，频繁与ASIC制造商进行算法军备竞赛并不是可持续的治理方式。社区于是开始寻找一种更能长期维持通用硬件竞争力的PoW方案，这最终引向了RandomX
RandomX的思路是尽可能要求执行环境具备完整通用CPU的特征，包括大量随机代码执行、内存访问和CPU擅长的复杂指令，从而降低设计单一功能ASIC能够获得的效率优势。Monero社区甚至为RandomX募集资金进行了多家独立安全审计，目标就是让任何高效实现都不得不具备接近CPU的主要组件。2019年11月30日，Monero在区块高度1,978,433正式由CryptoNight切换到RandomX，此后一直沿用至今，这也为门罗去中心化的体系奠定了未来。相较于机房链，门罗的全球节点极为分散
网络后来又把去中心化问题延伸到了矿池层。2021年P2Pool上线时，Monero官方指出，当时一个中心化Mining Pool已经占到接近40%的全网Hashrate，因此即使RandomX降低了ASIC集中风险，Pool Operator仍可能成为另一个控制节点。P2Pool使用独立Sidechain记录矿工贡献，没有中央Pool Wallet和Pool Admin，矿工仍能够得到类似普通矿池的频繁奖励，却不用把Hashrate控制权交给单一运营方
而真正改变门罗市场结构的另一个事件发生在交易渠道，也让他成为了流动性孤岛
2024年2月，Binance宣布下架XMR/BNB、XMR/BTC、XMR/ETH和XMR/USDT等现货交易对，公告列出的资产审核因素包括交易量、流动性、网络安全、团队沟通以及新的监管要求等。Binance本身没有单独把下架理由完全归因于隐私属性，但在全球监管背景下，Privacy Coin进入大型合规交易平台的难度已经越来越高
Kraken随后给出了更加直接的解释。2024年10月31日，Kraken停止欧洲经济区用户所有XMR市场的交易和充值，并允许提款至12月31日，此后仍留在平台上的XMR被自动转换为BTC。Kraken明确表示，在研究所有可行方案后，由于监管变化，他们别无选择只能在EEA下架Monero
从传统资产定价逻辑看，这显然不是利好。大型交易所退出意味着新投资者更难买入，机构托管和Market Making困难，跨平台套利效率下降，订单簿也更容易碎片化
但Monero特殊的地方在于，监管能够减少交易入口，却没有办法同步消除所有使用需求，于是一个很特殊的结构开始形成，需求仍在，能够承接需求的深度却变少，反而成就了门罗的稀缺性
交易入口的减少本身不会凭空制造购买需求。要解释为什么一些突发事件可以把价格推高几十个百分点，还必须回到需求来源，而之前我们提到的人工智能对网络犯罪成本结构的影响，正是其中一个值得谨慎研究的新变量
毕竟今天讨论 AI 与 Crypto，市场更习惯关注 Agent 如何替人交易、管理资产以及自动寻找收益，却容易忽略同一类技术正在被网络犯罪者利用。而对于攻击者而言，获得资产只是第一步，如何让这些资产脱离原有的资金追踪网络，才是接下来必须面对的问题
Bitcoin、Ethereum 等公开区块链虽然允许地址以匿名字符串存在，但交易金额、资金来源与转移路径仍然可以被持续分析。即使被盗资产经过多个钱包中转，或者在不同公链之间进行兑换，安全研究机构仍有可能沿着资金图谱识别相关地址，并协助交易平台及执法部门实施冻结
以 Tether 发行的 USDT 为例，其智能合约具备冻结特定地址资产的能力，发行方可以配合执法机构限制相关 USDT 的转移。2026年4月，Tether 就曾协助美国政府冻结两个地址中超过3.44亿美元的 USDT。这意味着，黑客即使掌握钱包私钥，也可能因为发行方的干预而无法继续转移资产
那么对于已经获得巨额非法资产的攻击者而言，他们真正需要的是什么？
除了资产流动性，他们往往还希望资金能够快速转移、交易关系不被公开追踪，并且尽可能减少对单一发行方、托管机构或中心化平台的依赖。Tornado Cash 等隐私协议曾因能够降低公开链上资金关系的可见性而受到关注，但智能合约混币工具与独立运行的隐私公链，在技术架构、资金控制及风险方面仍然存在明显差异
这也解释了为什么 Monero 会成为部分攻击者关注的选择。 它不依赖单一稳定币发行方，没有能够直接冻结链上 XMR 的中心化管理员，默认隐藏发送者、接收者与交易金额，同时依靠分布式网络维持运行。对希望降低链上可追踪性和第三方控制风险的主体而言，这些特点对于他们来说太具有吸引力了
这或许才是 AI 时代 Monero 最值得关注的矛盾，技术进步可能让部分非法资产更容易被获取，监管又让隐私资产的交易通道越来越狭窄。当需求突然集中涌入一个深度有限的门罗币时，价格就可能出现远超资金规模本身所暗示的波动
